ความปลอดภัยของ SozAI: ไฟล์เสียงไปอยู่ที่ไหน ใครประมวลผล

สำหรับการตรวจสอบด้านความปลอดภัย

ทุกอย่างที่ผู้ตรวจสอบมักขอเปิดเผยไว้แล้ว ได้แก่ ศูนย์ความน่าเชื่อถือ ที่มีทุกมาตรการควบคุมพร้อมหลักฐาน แบบสอบถามด้านความปลอดภัย ที่ตอบไว้ล่วงหน้า วิธีที่ SozAI ใช้ AI รายชื่อผู้ประมวลผลช่วง และข้อตกลงการประมวลผลข้อมูล (DPA) ซึ่งมีข้อสัญญามาตรฐานของ EU (Standard Contractual Clauses) และมีผลโดยอัตโนมัติกับการใช้งานเชิงธุรกิจ

ไฟล์ของคุณเก็บไว้ที่ไหน

การบันทึกเสียงของคุณและทุกอย่างที่สร้างจากมันอยู่บนเซิร์ฟเวอร์ของเราที่ Hetzner ในเยอรมนี ศูนย์ข้อมูลของ Hetzner ได้รับการรับรอง ISO/IEC 27001:2022 ใบรับรองนั้นเป็นของ Hetzner ไม่ใช่ของ SozAI เราไม่มีใบรับรองของตัวเอง

ทุกการเชื่อมต่อจากทุกแอปและส่วนขยายใช้ HTTPS (TLS 1.2 หรือ 1.3) Cloudflare อยู่หน้าเว็บไซต์ของเรา ดังนั้นข้อมูลจะถูกถอดรหัสที่ขอบเครือข่ายของ Cloudflare แล้วเข้ารหัสอีกครั้งระหว่างทางไปยังเซิร์ฟเวอร์ของเรา เราไม่ได้เพิ่มการเข้ารหัสดิสก์บนเซิร์ฟเวอร์เอง ส่วนข้อมูลสำรองฐานข้อมูลรายคืนจะถูกเข้ารหัสบนเซิร์ฟเวอร์ก่อนออกจากเครื่อง

ไฟล์เสียงจะอยู่บนเซิร์ฟเวอร์ของเราจนกว่าคุณจะลบการบันทึกเสียงหรือบัญชี เว้นแต่คุณจะเลือกในแอปให้ลบหลังถอดเสียง 30 วัน หรือลบทันทีหลังถอดเสียง ส่วนบทถอดเสียงจะไม่ถูกลบอัตโนมัติเลย

ใครประมวลผลการบันทึกเสียง และเมื่อไร

ที่จัดเก็บอยู่ในเยอรมนี แต่งานประมวลผลทำโดยพันธมิตร และรายใหญ่สุดอยู่ในสหรัฐฯ: เสียงของทุกไฟล์ที่อัปโหลดและทุกการบันทึกในแอปจะไปที่ปลายทางของ AssemblyAI ในสหรัฐฯ เพื่อรู้จำเสียงพูด ตารางแสดงว่าแต่ละการกระทำของคุณส่งอะไรให้พันธมิตรรายไหน รายชื่อทั้งหมดพร้อมลิงก์ไปยังหน้าความเป็นส่วนตัวของแต่ละบริษัทอยู่ที่ /subprocessors/

เมื่อคุณ	ใครประมวลผล	สิ่งที่ได้รับ
อัปโหลดไฟล์หรืออัดเสียงในแอป	AssemblyAI (สหรัฐฯ)	ไฟล์เสียง แล้วส่งข้อความกลับมาพร้อมผู้พูดและเวลา
วางลิงก์ YouTube	Google Gemini API	ลิงก์และคำสั่งของเรา ไม่มีเสียงจากคุณ
ขอสรุป โน้ต แฟลชการ์ด แบบทดสอบ คำแปลของทรานสคริปต์ หรือคำตอบแชต	OpenRouter ซึ่งส่งคำขอต่อไปยังโมเดลจาก Anthropic, Google หรือ xAI (DeepSeek เป็นตัวสำรอง)	ข้อความทรานสคริปต์ รวมถึงหน้าของ PDF หรือรูปถ่ายที่คุณเพิ่มเป็นแหล่งข้อมูล
พูดเพื่อพิมพ์ลงโน้ตหรือใช้ Voice Translate	การรู้จำเสียงของ Apple หรือ Google ผ่านระบบในโทรศัพท์ของคุณ	เสียงที่คุณพูด
สมัครสมาชิก	Apple หรือ Google และ RevenueCat	ใบเสร็จการซื้อ สถานะการสมัคร รหัสผู้ใช้ในแอปและอีเมลของคุณ
เขียนถึงฝ่ายสนับสนุนจากแอป	Telegram ซึ่งเป็นที่ตั้งกล่องข้อความฝ่ายสนับสนุนของเรา	ข้อความและอีเมลของคุณ แอปจะเพิ่มเวอร์ชันของแอปเข้าไปด้วย

แอปยังส่งการแจ้งเตือนแบบพุชผ่าน Google Firebase และรายงานเหตุการณ์ในแอปอย่างการติดตั้งและการซื้อไปยัง Meta เพื่อวัดผลโฆษณา การบันทึกเสียงและทรานสคริปต์ของคุณไม่รวมอยู่ในเหตุการณ์เหล่านั้น

การลบลบอะไร และไม่ลบอะไร

คุณลบการบันทึกเสียงหรือทั้งบัญชีได้เองในแอปของเราทุกตัวหรือที่ web.sozai.app โดยไม่ต้องเขียนถึงฝ่ายสนับสนุน

การลบการบันทึกเสียงจะลบไฟล์เสียงออกจากเซิร์ฟเวอร์ของเรา พร้อมทุกอย่างที่สร้างจากมัน ได้แก่ ทรานสคริปต์ สรุป โน้ต แฟลชการ์ด แบบทดสอบ คำแปล และข้อความแชต ที่ยังคงอยู่มีสองอย่าง คือโน้ตที่คุณเขียนเองใน Notes จากการบันทึกนั้น และเธรดแชตที่ว่างเปล่า การลบบัญชีจะลบทุกอย่างที่เป็นของบัญชีนั้น รวมถึงโน้ตเหล่านั้นด้วย หากคุณเข้าสู่ระบบด้วย Apple เราจะเพิกถอนโทเค็นการเข้าสู่ระบบ Apple ด้วย

ข้อจำกัดสามข้อที่ควรรู้:

ฐานข้อมูล (ทรานสคริปต์ โน้ต ข้อมูลบัญชี) ถูกสำรองทุกคืนไปที่ Cloudflare R2 โดยเข้ารหัสก่อนอัปโหลด เราเก็บสำเนารายวัน 14 ชุด รายสัปดาห์ 8 ชุด และรายเดือน 12 ชุด ดังนั้นทรานสคริปต์ที่ลบแล้วอาจยังอยู่ในข้อมูลสำรองที่เข้ารหัสได้นานถึง 12 เดือน ไฟล์เสียงไม่อยู่ในข้อมูลสำรองเหล่านี้ เดือนละครั้งเรากู้ข้อมูลสำรองล่าสุดเพื่อตรวจว่าใช้งานได้
การลบใน SozAI ยังไม่ส่งคำขอลบไปยัง AssemblyAI สำเนาที่ AssemblyAI ประมวลผลไปเป็นไปตามเงื่อนไขการเก็บรักษาของ AssemblyAI เอง
ข้อความที่พันธมิตรได้รับขณะทำงาน (คำขอสรุป คำถามในแชต) จัดการตามเงื่อนไขของพันธมิตรนั้น ซึ่งมีลิงก์อยู่ที่ /subprocessors/

การเข้าสู่ระบบ

เข้าได้สามทาง: Google, Apple หรือรหัสหกหลักที่เราส่งทางอีเมล ใช้ได้สามนาที SozAI ไม่มีรหัสผ่าน จึงไม่มีอะไรให้รั่วหรือใช้ซ้ำ แอปบนโทรศัพท์เริ่มใช้แบบผู้เยี่ยมชมโดยไม่ต้องใช้อีเมลได้ แต่เว็บแอปจะขอให้เข้าสู่ระบบเสมอ หนึ่งบัญชีใช้ได้ทุกที่ที่คุณเข้าสู่ระบบ SozAI ได้

ไม่มีตัวเลือกการยืนยันสองขั้นตอนแยกต่างหาก หากบัญชี Google หรือ Apple ของคุณเปิดการยืนยันสองขั้นตอนไว้ ก็ปกป้องการเข้าสู่ระบบ SozAI ของคุณด้วย

สิ่งที่เรายังไม่มีให้

การตรวจสอบด้านความปลอดภัยจะเร็วขึ้นเมื่อช่องว่างถูกเขียนไว้ชัดเจน ดังนี้

ไม่รองรับ HIPAA และไม่มีข้อตกลง Business Associate Agreement (BAA) อย่าใช้ SozAI กับข้อมูลผู้ป่วย สำหรับบันทึกทางคลินิก แอปในเครือของเรา notavik ทำงานทั้งหมดบนอุปกรณ์
ไม่มีรายงาน SOC 2 และไม่มีใบรับรอง ISO ของเราเอง
ไม่มีการเข้าสู่ระบบครั้งเดียว (SAML หรือ OIDC) สำหรับองค์กร
ไม่มีพื้นที่ทำงานของทีมหรือบทบาทผู้ดูแล และไม่มีบันทึกการตรวจสอบ แต่ละคนมีบัญชีและคลังของตัวเอง

เครื่องมือฟรีบน sozai.app ทำงานต่างออกไป

เครื่องมือสร้างแบบทดสอบและแฟลชการ์ดและตัวสรุปบน sozai.app/tools/ ไม่ต้องมีบัญชีและเก็บผลลัพธ์ไว้ในเบราว์เซอร์ของคุณ เพื่อสร้างคำถามหรือการ์ด เครื่องมือเหล่านี้ส่งข้อความที่คุณวาง หรือข้อความของวิดีโอ YouTube หรือ PDF ที่คุณเลือก ไปยังโมเดล AI ฟรีผ่าน OpenRouter ผู้ให้บริการโมเดลฟรีอาจเก็บหรือใช้สิ่งที่ได้รับตามเงื่อนไขของตนเอง อย่าวางข้อมูลที่เป็นความลับที่นั่น ให้ใช้แอปแทน

เมื่อเครื่องมือถอดเสียงจากไฟล์ จะส่งเสียงห้านาทีแรกไปที่ AssemblyAI และลบงานนั้นหลังประมวลผลเสร็จ

วิธีแจ้งปัญหาด้านความปลอดภัย

อีเมลถึง [email protected] โดยใส่ "Security" ในหัวเรื่อง บอกเราว่าพบอะไร ทำซ้ำได้อย่างไร และกระทบส่วนไหนของ SozAI โดยปกติเราตอบภายในหนึ่งวันทำการ โปรดให้เวลาเราแก้ไขก่อนเผยแพร่ และอย่าเข้าถึงข้อมูลของผู้อื่นระหว่างทดสอบ เราไม่มีโปรแกรมรางวัลค้นหาบั๊กที่จ่ายเงิน

เสียงของฉันถูกเข้ารหัสไหม

ระหว่างทางไปและกลับ ใช่ ทุกการเชื่อมต่อใช้ HTTPS (TLS 1.2 หรือ 1.3) บนเซิร์ฟเวอร์ของเรา เสียงซ่อนจากเราไม่ได้ เพราะเซิร์ฟเวอร์ของเราและพันธมิตรรู้จำเสียงพูดต้องอ่านเสียงเพื่อถอดความ เราไม่ได้เพิ่มการเข้ารหัสดิสก์บนเซิร์ฟเวอร์ ส่วนข้อมูลสำรองฐานข้อมูลรายคืนถูกเข้ารหัสก่อนออกจากเซิร์ฟเวอร์ด้วยกุญแจที่อยู่กับเรา

ข้อมูลของฉันเก็บไว้ที่ไหน และออกนอก EU ไหม

การบันทึกเสียงและข้อมูลบัญชีของคุณเก็บไว้บนเซิร์ฟเวอร์ของเราที่ Hetzner ในเยอรมนี เสียงออกนอก EU หนึ่งครั้ง คือการรู้จำเสียงพูดทำงานที่ปลายทางของ AssemblyAI ในสหรัฐฯ ฟีเจอร์ AI ส่งข้อความทรานสคริปต์ไปที่ OpenRouter และผู้ให้บริการโมเดลที่อยู่เบื้องหลัง พันธมิตรแต่ละรายและที่ตั้งระบุไว้ในหน้าผู้ประมวลผลช่วงของเรา

คุณใช้การบันทึกเสียงของฉันเทรน AI ไหม

ไม่ และเราไม่ขายด้วย ไม่มีส่วนใดในโค้ดของ SozAI ที่ส่งการบันทึกเสียงหรือทรานสคริปต์ของคุณเข้าสู่การเทรนโมเดล พันธมิตรที่ประมวลผลข้อมูล เช่น ผู้ให้บริการรู้จำเสียงพูดและผู้ให้บริการโมเดล AI ทำงานภายใต้เงื่อนไขของตนเอง และเราใส่ลิงก์ของแต่ละรายไว้ในหน้าผู้ประมวลผลช่วงเพื่อให้คุณอ่านเองได้ เครื่องมือฟรีบนเว็บไซต์ใช้โมเดลฟรี ซึ่งผู้ให้บริการอาจเก็บสิ่งที่ได้รับไว้

เกิดอะไรขึ้นกับข้อมูลของฉันเมื่อลบการบันทึกเสียง

ไฟล์เสียงและทุกอย่างที่สร้างจากมันจะถูกลบออกจากเซิร์ฟเวอร์ของเราทันที โน้ตที่คุณเขียนเองใน Notes จะอยู่จนกว่าคุณจะลบ สำเนาฐานข้อมูลที่เข้ารหัสอาจยังอยู่ในข้อมูลสำรองของเราได้นานถึง 12 เดือน สำเนาของพันธมิตรรู้จำเสียงพูดเป็นไปตามเงื่อนไขการเก็บรักษาของเขาเอง เรายังไม่ส่งคำขอลบไปให้

SozAI รองรับ HIPAA หรือได้รับการรับรอง SOC 2 ไหม

ไม่ทั้งสองอย่าง เราไม่ลงนาม Business Associate Agreement และไม่มีรายงาน SOC 2 SozAI จึงไม่เหมาะกับข้อมูลผู้ป่วย แต่ใช้กับการบรรยายและสัมภาษณ์วิจัยได้ แพทย์และบุคลากรทางคลินิกลองดู notavik แอปในเครือของเรา ซึ่งเก็บเสียงและโน้ตไว้บนอุปกรณ์ ศูนย์ข้อมูลที่เราเช่าได้รับการรับรอง ISO/IEC 27001 แต่ใบรับรองนั้นเป็นของ Hetzner

SozAI รองรับ SSO หรือการเข้าสู่ระบบสองขั้นตอนไหม

ยังไม่รองรับ คุณเข้าสู่ระบบด้วยบัญชี Google หรือ Apple หรือด้วยรหัสหกหลักที่ส่งทางอีเมล ซึ่งใช้ได้สามนาที SozAI ไม่มีรหัสผ่าน หากบัญชี Google หรือ Apple ของคุณใช้การยืนยันสองขั้นตอน ก็ปกป้องการเข้าสู่ระบบ SozAI ด้วย การเข้าสู่ระบบครั้งเดียวและบทบาทผู้ดูแลทีมยังไม่มีในตอนนี้ หากทีมของคุณต้องการ แจ้งเราที่ [email protected]

SozAI สอดคล้องกับ GDPR ไหม

เราไม่แปะป้ายรับรอง เพราะป้ายพิสูจน์อะไรไม่ได้ สิ่งที่คุณตรวจสอบได้คือ ข้อมูลของคุณเก็บไว้ในเยอรมนี ทุกบริษัทที่ประมวลผลข้อมูลมีรายชื่อเปิดเผย และคุณส่งออกทรานสคริปต์ ลบการบันทึกเสียงหรือลบทั้งบัญชีได้เอง การรู้จำเสียงพูดทำงานในสหรัฐฯ ข้อตกลงการประมวลผลข้อมูล (DPA) ของเรามีข้อสัญญามาตรฐานของ EU (Standard Contractual Clauses) และมีผลโดยอัตโนมัติกับการใช้งานเชิงธุรกิจ

SozAI จัดการ ไฟล์บันทึกเสียงของคุณอย่างไร

สรุปสั้นๆ